|
|
# w h& b( D$ a' V# l L! a0 n" {* ?本帖最后由 Lightly 于 2013-10-26 21:56 编辑
& s# n) t' T+ V5 k% Q7 h- E; [; S$ D) |- [2 p2 |& _; N0 p: O( j& G
漏洞[/url]先要注册一个新号：
+ j8 ^7 a2 E. r7 d4 X% x名字写成名人的，这样子在用户推荐处还有搜索就会触发Xss
' p6 {9 t7 p2 J: }6 C5 ]
+ M$ G, ]6 e! j% m9 V- ]5 a5 @# f* i* D _
+ J+ ^7 g! x0 d
& M' R, T( ]/ i1 N
6 z6 ]% K. n: s& n% \% E
6 W; P+ g4 y$ P3 f5 n- ?写入Xss代码的地方一处都没有过滤！2 |' a7 w0 f$ n* C+ K
7 V6 O7 M; I5 [1 L. ^3 H( ^$ _; e$ `' W9 N/ s" f, K
; `' E8 S; U/ m! [
$ x4 o G* X R3 U3 B
) Y9 Z$ ^0 C4 q; a9 U1 z" N! E+ ~: H0 H0 K9 ?* B" j8 }( E. ~
, `( b4 y/ y# ^7 b8 J5 C9 C2 |: t4 k4 E6 v$ U% d* _
) p5 c2 P) `& Q3 X- b! P$ m& @: u' j
# ?6 O: A4 Q5 t" W* U c+ H
4 L# }3 ]6 K1 b1 D) v* A6 X+ |7 x; c0 U( Q% E
3 l/ s, {8 r- g' R: F
, t9 l/ B \& J I5 C& L; x7 q/ v! Z F) e+ a2 D3 U: @
# [( }$ L$ {$ L( c5 i# x6 x% c
X/ _) L: ^5 H: w2 e1 K& n9 D J: A0 R t% |8 s
# r0 y6 ~( y( a. {: K6 y% C4 s' M; p! }: T B$ \) V0 H' m; e
/ h0 D% r; V* Y q4 ?# D# O$ C
修复方案：5 ?. u/ x" p- D- N8 X+ u3 }
1 s" G% N3 i+ T, E4 s5 D
过滤，转义。
% V1 s$ Z/ G3 A7 |- A5 @! G1 a2 G
2 |; m0 B5 W, M1 D( z6 ^1 h* y
+ e3 |, }& t" d: T8 j/ M+ H- Z: y- d; ^1 `7 c4 q! R1 I8 Q. h2 Q
|
f J* m) }0 F% w
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-11-6 18:02:04
收藏
支持
反对